Mozilla 项目报告：

MFSA 2015-133 NSS 和 NSPR 内存损坏问题

MFSA 2015-132 通过工作线程绕过混合内容 WebSocket 策略

MFSA 2015-131 通过代码检查发现了多种漏洞

MFSA 2015-130 JavaScript 垃圾回收因 Java 小程序而崩溃

MFSA 2015-129 Location 标头的主机中某些经转义的字符被视为非转义

MFSA 2015-128 libjar 中通过 zip 文件造成的内存损坏

MFSA 2015-127 收到非标准 Content-Type 标头后，绕过了 CORS 预检

MFSA 2015-126 在 OS X 上通过可访问性工具访问 HTML 表时发生崩溃

MFSA 2015-125 通过 Firefox for Android 上的 intent 进行的 XSS 攻击

MFSA 2015-124 可在 Firefox for Android 上使用 Android intent 打开特权文件

MFSA 2015-123 图像交互期间 canvas 中的缓冲区溢出

MFSA 2015-122 IP 地址主机名中的结尾空白字符可绕过同源策略

MFSA 2015-121 禁用附加组件 SDK 面板中的脚本无任何效果

MFSA 2015-120 通过 HTML 文件在 Android 上读取敏感配置文件

MFSA 2015-119 进入全屏模式后可删除 Firefox for Android 的地址栏

MFSA 2015-118 因宽松的阅读器模式白名单而造成的 CSP 绕过

MFSA 2015-117 通过 NTLM 认证进行的信息泄露

MFSA 2015-116 各种内存安全危害 (rv:42.0 / rv:38.4)

检测

FreeBSD：mozilla -- 多种漏洞 (9d04936c-75f1-4a2c-9ade-4c1708be5df9)

critical Nessus 插件 ID 86955

未找到变更日志